Criza de securitate cibernetică a luat amploare în ultimele zile, după ce o vulnerabilitate critică, descoperită cu ajutorul inteligenței artificiale (IA), a dus la deconectarea temporară a numeroase site-uri guvernamentale din Europa și alte părți ale lumii. Potrivit informațiilor prezentate de Reuters, citate de News.ro, vulnerabilitățile au fost identificate într-un limbaj de programare larg răspândit, iar măsurile de precauție au fost luate în grabă de operatorii de site-uri din întreaga lume, pentru a preveni exploatarea acestor breșe.
Descoperirea vulnerabilităților prin inteligență artificială și impactul asupra internetului
Vulnerabilitățile au fost identificate în limbajul de programare PHP, un software care a fost folosit pe scară largă de la începutul anilor 1990. Acesta este la baza unui număr foarte mare de site-uri web, inclusiv cele ale platformelor WordPress, Drupal, Joomla și Magento. Conform declarațiilor oficiale, toate versiunile de PHP lansate în ultimii 20 de ani sunt afectate, ceea ce înseamnă că o mare parte din internet este expusă unui risc semnificativ.
Dezvoltatorii PHP au anunțat, miercuri, lansarea unor remedieri urgente pentru a combate această amenințare. Autoritățile de securitate din întreaga lume au avertizat că hackerii încearcă deja să exploateze aceste breșe, ceea ce a dus la deconectarea temporară a multor site-uri guvernamentale europene. Conform datelor furnizate de Censys, o firmă de analiză a internetului, aproximativ 1,5 milioane din 2,6 milioane de servere care rulează o versiune de PHP afectată nu au încă o soluție de remediere, conform sursei citate de News.ro.
Experți în securitate cibernetică au avertizat că următoarea etapă va fi compromiterea în masă a tuturor serverelor web vulnerabile de pe internet. Costin Raiu, expert român în securitate cibernetică și fost director al echipei globale de cercetare și analiză de la Kaspersky, a declarat că această situație reprezintă o „cursă pentru exploatarea vulnerabilităților” și a subliniat că următoarea etapă va fi extrem de periculoasă, dacă actualizările de securitate nu sunt aplicate în timp util.
Agențiile de securitate cibernetică din întreaga lume au îndemnat utilizatorii PHP să efectueze imediat actualizări sau să scoată site-urile web offline până când se pot aplica patch-urile. În acest context, agenția olandeză de securitate cibernetică a deconectat temporar serviciile sale, iar Wikipedia a oprit un număr nespecificat de sisteme până când acestea vor putea fi reparate în condiții de siguranță. Internet Archive, biblioteca online vastă, a deconectat, de asemenea, serviciile sale pentru o perioadă scurtă de timp.
Descoperirea vulnerabilităților de către companii de securitate și impactul asupra infrastructurii globale
Vulnerabilitatea din PHP a fost descoperită cu ajutorul inteligenței artificiale, conform declarațiilor a două companii de securitate cibernetică. Calif a menționat într-o postare pe blog că a identificat vulnerabilitățile cu ajutorul unui model lingvistic de mari dimensiuni pe 1 august și că lucrează la un patch încă de atunci. Compania de securitate cibernetică Wiz, deținută de Alphabet, a declarat, de asemenea, că a folosit instrumentul său autonom de cercetare a vulnerabilităților, Wiz Atlas, precum și modelele Gemini 4 Argon de la Google și GPT-5.6 Sol de la OpenAI pentru a descoperi aceste breșe.
Vulnerabilitățile au rămas ascunse în codul sursă PHP timp de peste un deceniu și ar fi fost extrem de dificil de exploatat de către un hacker uman, conform postării Wiz. Cu toate acestea, inteligența artificială a reușit să le descopere, ceea ce a generat o criză globală de securitate. Prim-ministrul olandez a declarat că monitorizează îndeaproape situația, iar prim-ministrul japonez Sanae Takaichi a scris într-o postare pe X că proprietarii de site-uri ar trebui să verifice dacă site-urile lor active utilizează PHP și să se pregătească să aplice noul patch.
Paul
